Jamf: Aplikasi clipboard Maccy palsu menyebarkan malware pencuri kata sandi Mac baru, PamStealer

Menurut Odaily, Jamf Threat Labs menyatakan bahwa pengguna Mac yang mencari aplikasi manajer clipboard open-source Maccy sedang menjadi target serangan dari aplikasi palsu, di mana aplikasi tersebut akan menginstal malware pencuri informasi jenis baru berbasis Rust bernama PamStealer, yang dapat mencuri kata sandi dan kunci dompet kripto pengguna. Malware ini menyebar melalui situs web yang mirip dan mendistribusikan image disk yang berisi file AppleScript berbahaya bernama Maccy.scpt, lalu setelah memverifikasi kata sandi login korban dengan macOS Pluggable Authentication Modules, malware tersebut melakukan pencurian data. Jamf juga menyampaikan telah menemukan malware tipe ClickFix yang disebarkan lewat iklan bersponsor di X, dengan promosi yang terkait DynamicLake dan mengarahkan pengguna ke dynamicmacisland[.]com, mendorong mereka membuka Terminal dan menjalankan perintah instalasi; hasil analisis payload menunjukkan bahwa ini adalah varian terbaru dari Atomic MacSync Stealer. (Decrypt).